Et DDoS-angrep mot Norges regjering har forstyrret felles offentlige digitale tjenester og ført til innloggingsproblemer, trege responstider og midlertidige driftsavbrudd.
Angrepet startet klokken 03.38 CEST mandag og var rettet mot infrastruktur som drives av Digitaliseringsdirektoratet, Digdir, og tjenesteleverandøren Vivicta.
Digdir støtter viktige systemer i offentlig sektor, inkludert digitale identitetstjenester, elektroniske signaturer, sikker digital post, nettskjemaer og datautveksling mellom offentlige etater.
Angrep påvirker offentlige innlogginger og e-signaturer
Digdir opplyste at flere tjenester ble helt utilgjengelige i korte perioder. Direktoratet har stabilisert mange av de berørte systemene, men enkelte tjenester opplever fortsatt delvise driftsforstyrrelser.
ID-porten og eSignering er fortsatt blant tjenestene som er berørt av angrepet. Brukere kan oppleve mislykkede tilkoblinger, lange lastetider og forsinkede innlogginger.
DDoS-angrepet mot Norges regjering påvirket også tjenester som er avhengige av Digdirs infrastruktur, men som ikke direkte mottok ondsinnet trafikk.
Altinn og skattetjenester rapporterer innloggingsproblemer
Altinn, Norges viktigste digitale kommunikasjonsplattform for innbyggere, bedrifter og offentlige etater, rapporterte driftsproblemer og problemer med innlogging.
Skatteetaten advarte også brukere om innloggingsproblemer. Den oppfordret folk til å prøve igjen senere dersom de ikke fikk tilgang til digitale tjenester.
Disse forstyrrelsene viser hvordan et angrep mot felles offentlig infrastruktur kan påvirke flere offentlige plattformer samtidig.
Digdir rapporterer ingen datainnbrudd
Digdir-direktør Frode Danielsen sa at direktoratet ikke har funnet bevis på at angripere har brutt seg inn i systemene eller fått tilgang til personopplysninger.
Direktoratet har varslet Nasjonal sikkerhetsmyndighet og Datatilsynet om hendelsen.
Danielsen sa også at angripere har rettet seg mot Digdir tre ganger de siste månedene. Direktoratet ble tidligere utsatt for DDoS-angrep i juni og igjen 3. august.
Myndighetene har ikke identifisert angriperne
Myndighetene har ikke knyttet DDoS-angrepet mot Norges regjering til en bestemt gruppe eller et bestemt land.
Enkelte norske medier har tatt opp muligheten for russisk involvering. Myndighetene har imidlertid ikke bekreftet noen forbindelse.
Digdir fortsetter å overvåke angrepet og gjenopprette berørte tjenester. Brukere kan forvente periodiske problemer mens direktoratet arbeider med å opprettholde stabil tilgang.
0 responses to “DDoS-angrep mot Norges regjering forstyrrer digitale tjenester”